ios12.4越狱

前言

前不久大神 Pwn20wnd放出了 ios12.4 的越狱工具,但仍然不是完美越狱.

支持的设备

  • iPhone 5S
  • iPhone 6
  • iPhone 6 Plus
  • iPhone 6s
  • iPhone 6s Plus
  • iPhone SE
  • iPhone 7
  • iPhone 7 Plus
  • iPhone 8
  • iPhone 8 Plus
  • iPhone X
  • iPhone XS (A12设备)
  • iPhone XS Max (A12设备)
  • iPhone XR (A12设备)
  • iPod touch 6代
  • 12.9吋iPad Pro(第三代)(A12X设备)
  • 11吋iPad Pro (A12X设备)
  • iPad Air
  • iPad Air 2
  • iPad Air 3 (2019年款)
  • 9.7吋iPad Pro
  • 12.9吋iPad Pro(第一代)
  • 10.5吋iPad Pro
  • 12.9吋iPad Pro(第二代)
  • iPad 第六代(2018年款)
  • iPad 第五代(2017年款)
  • iPad mini 5 (A12X设备)
  • iPad mini 4
  • iPad mini 3
  • iPad mini 2

工具

  • 越狱工具安装器 Cydia Impactor
  • apple id (关闭各种验证手段),用来注册7天的开发者证书
  • 越狱工具安装包

    开始

  • 手机连接电脑,开启飞行模式;
  • 把越狱工具安装包拖到cydia impactor里,然后输入自己的 apple id 账号和密码,生成临时的安装证书;
  • 软件安装成功后,到手机 设置>通用>描述文件与设备管理>开发者应用中选择信任证书;
    IMG_1DF82B6E3742-1
    *打开 unc0ver ,在设置里面勾选 安装 openSSH.IMG_AC461FEAF702-1

接着进行越狱操作 ⤵️

IMG_F8DC3F214AB2-1

  • 完成以后设备重启,再次点击越狱(由于是不完美越狱,每次重启手机以后都需要重新打开越狱软件进行越狱)

    cydia 无法联网的问题

    国行手机首次打开 cydia 发现无法联网,是因为 cydia 不是正常安装的,无法跳出联网方式的选择界面.

    解决

    手机和电脑连接到同一个 WiFi,先在 ios 设备上查到本机 ip,然后电脑上使用 ssh 客户端连接到手机.

    ssh root@192.168.0.101
    

接着输入密码 alpine

移除/var/preferences下的3个文件

com.apple.networkextension.necp.plist
com.apple.networkextension.plist
com.apple.networkextension.uuidcache.plist

执行:

rm /var/preferences/com.apple.networkextension*.plist

手机重启,重新越狱,接着打开 cydia 就可以联网了.

关于 cydia

Cydia的主要目的是为越狱的iOS用户提供一个高级包装工具的图形界面前端以安装不被App Store接受的程序。它也是一个软件仓库的聚合器,带有几个被社区信任的源以避免对某个服务器的过度依赖。大部分软件包的稳定版本都可以在这些源中找到;不过,用户也可以很容易地添加源。这使得iOS开发可以尽量开放;任何有服务器的人都可以设置、储存、管理和更新他自己的软件仓库并和社区分享。不过大部分的社区源是接受提交软件包的,相比起独立的源,这样也可以帮助软件获得更多关注。(via wiki)

cydia的源

cydia 的源可以看成是若干插件的集合,包括官方源以及个人源.添加了 cydia 的源以后可以方便地添加越狱插件

cydia 官方源

  • 【BigBoss源】 apt.thebigboss.org/repofiles/cydia Cydia内置大老板源、正版插件购买源,很多付费插件都是要这个上面购买。

国内的部分源

  • 【威锋源】 apt.weiphone.com 功能很多很强大,几乎是越狱人士必备一个插件源

  •  【威锋精品源】 repo.weiphone.com 功能很多很强大,几乎是越狱人士必备一个插件源,与上面功能类似,安装一个即可

  •  【第一中文源】 apt.178.com 功能很多很强大,几乎是越狱人士必备一个插件源

  •  【25PP手机助手源】 apt.25pp.com 虽然该源上的插件数量不是很多,但pp助手作为一个越狱后必装软件商店的话,很多用户也是需要添加这个源的

  •  【原创精品源】http://repo.so iOS8越狱后新推出插件源,多为一个汉化版的插件,

thank u !